Seminarinformationen

Seminar - Ziel

In diesem 3-tägigen Seminar „Digitale Forensik“ erwerben Sie grundlegendes Wissen sowie praktische Fertigkeiten für die Durchführung forensischer Analysen digitaler Medien. Das Seminar behandelt unter anderem die Gewinnung von Daten, die Auswertung forensischer Images, File Carving sowie die Virtualisierung von Datenträgern.

Sie lernen, forensische Abbilder zu erstellen und auszuwerten, gelöschte Dateien wiederherzustellen und beschädigte Daten zu rekonstruieren. Darüber hinaus werden Sie in der Lage sein, E-Mail-Adressen, URLs, IP-Adressen und Kreditkartennummern zu identifizieren.

Dieses Seminar vermittelt Ihnen die notwendigen Kenntnisse, um sicherheitsrelevante und juristische Fragestellungen zu klären sowie digitale forensische Untersuchungen professionell durchzuführen.

Teilnehmer - Zielgruppe

  • Administratoren

Kurs - Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

  • Sicherer Umgang mit der Linux Kommandozeile

Seminardauer

  • 3 Tage
  • 09:00 Uhr bis 17:00 Uhr

Schulungsunterlagen

  • nach Absprache

Seminar-Inhalt / Agenda

Einführung

  • Forensik im Überblick
  • Installation benötigter Programme
  • Installation/Konfiguration der Virtualisierungen (Virtualbox, KVM)
  • Installation der FUSE Treiber

Datengewinnung

  • Forensische Images im EWF und AFF Format
  • Das Digital Forensic Virtual File System (dfvfs)

Images auswerten

  • Partitionsinformationen analysieren
  • Zeitinformationen auswerten (Timeline mit Sleuthkit und Supertimeline mit plaso)
  • Konvertieren mit xmount (ewf, aff, dd, vhdi, vmdk, dmg)
  • Logische Auswertung der Speichermedien
  • Handling gelöschter Dateien und Unallocated Space
  • Gelöschte Dateien rekonstruieren
  • File/RAM Slack

File Carving

  • Dateien bei beschädigten Medien über Header Analyse rekonstruieren
  • E-Mail Adressen, URL's, IP Adressen, Kreditkartennummern, Bitcoin Spuren und Darknet Spuren herausfinden

Virtualisierung

  • EWF Images virtualisieren

Weitere Schulungen zu Thema Forensik

Grundlagen der Forensik für Neueinsteiger

- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln

In diesem 5-tägigen Seminar „Grundlagen der Forensik für Neueinsteiger“ machen Sie sich mit den zentralen Konzepten der Datenträgerforensik vertraut. Sie erhalten eine Einführung in die verschiedenen Speicherbereiche wie Allocated Space, Unallocated Space und Slack ...

Neues aus der Open Source Forensik

- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln

In dieser 5-tägigen Schulung "Neues aus der Open Source Forensik" lernen Sie die neuesten Entwicklungen und Techniken der Open-Source-Forensik kennen. Themen umfassen IoT mit Raspberry Pi und Mikrocontroller ESP32, IoT-Techniken wie Tasmota und (Open)HAB, sowie die ...

Forensik UNIX Server

- u.a. in Hamburg, Mannheim, Darmstadt, Jena, Nordhausen

Im 5-tägigen Seminar „Forensik UNIX Server“ erlernen Sie zentrale Techniken zur Durchführung forensischer Untersuchungen auf UNIX-Servern. Behandelt werden dabei unter anderem Dateisystemanalysen, Logfile-Auswertungen sowie der Umgang mit RAID-Systemen. Sie beschäftigen ...

PECB Certified: Lead Computer Forensics Examiner

- u.a. in Hamburg, Stuttgart, Leipzig, Paderborn, Marburg

In diesem 5-tägigen Seminar „PECB Certified: Lead Computer Forensics Examiner“ erwerben Sie umfassende Kenntnisse zur Beherrschung von Computer-Forensik-Prozessen. Das Seminar vermittelt Ihnen fundiertes Fachwissen, um digitale Beweise vollständig und zuverlässig zu ...